2X

z2009

Kaspersky
Anti-Virus 2012
ACCESS DENIED
The requested URL cannot be provided

The requested object at the URL:

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTI3NjIwN3w4MmIzNTExZHwxM
zA5MjIyMjIwfDQ4NjA0OXwxMDE2NjY3

Threat detected:

object infected Net-Worm.Win32.Kolab.aecs
Message generated: 8:50:29

歌歌的人

wuyongliang

小A拦了第一个   

留侯

大蜘蛛：
43.exe infected with Trojan.AVKill.2
fox.exe infected with Trojan.DownLoader3.47135

留侯

6L衍生物，大蜘蛛clean，已上报！

619875192

卡巴 拦截

        检测到威胁: Net-Worm.Win32.Kolab.aecs                       

liulangzhecgr

2011-6-28 15:46:34    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\2x\43.exe
命令行: "E:\DownLoads\2X\43.exe"
规则: [应用程序]*

2011-6-28 15:46:48    创建新进程    允许
进程: e:\downloads\2x\43.exe
目标: e:\downloads\2x\43.exe
命令行: "E:\DownLoads\2X\43.exe"
规则: [应用程序]*

2011-6-28 15:46:55    创建文件    允许
进程: e:\downloads\2x\43.exe
目标: C:\WINDOWS\aadrive32.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2011-6-28 15:46:57    设置文件隐藏属性    允许
进程: e:\downloads\2x\43.exe
目标: C:\WINDOWS\aadrive32.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2011-6-28 15:47:10    修改注册表值    阻止
进程: e:\downloads\2x\43.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Driver Setup
值: C:\WINDOWS\aadrive32.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2011-6-28 15:47:16    修改注册表值    阻止
进程: e:\downloads\2x\43.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\Microsoft Driver Setup
值: C:\WINDOWS\aadrive32.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\*

2011-6-28 15:47:21    创建新进程    允许
进程: e:\downloads\2x\43.exe
目标: c:\windows\aadrive32.exe
命令行: "C:\WINDOWS\aadrive32.exe"
规则: [应用程序]*

2011-6-28 15:47:31    创建新进程    允许
进程: c:\windows\aadrive32.exe
目标: c:\windows\aadrive32.exe
命令行: "C:\WINDOWS\aadrive32.exe"
规则: [应用程序]*

2011-6-28 15:47:36    访问网络    允许
进程: c:\windows\aadrive32.exe
目标: TCP [本机 : 1243] ->  [59.53.91.168 : 6943]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

以下是  访问网络... ...

wakin

wqcaokeyinwq 发表于 2011-6-28 07:34
还没开始下载呢。。。红伞实时监控就秒杀。。。。。。。。。

红伞有那么给力？